企业面对的几大混合云安全挑战
发布时间:2022-06-30 01:04:34 所属栏目:云计算 来源:互联网
导读:在过去的两年里,云服务的使用出现了大幅上升,而且这一趋势没有放缓的迹象。研究公司 Gartner 2021 年 4 月的一份报告预测,一年内全球公共云服务支出将增长 23%。 容器化、虚拟化和边缘计算等新兴技术正变得越来越主流并推动云支出,软件即服务 (SaaS)
在过去的两年里,云服务的使用出现了大幅上升,而且这一趋势没有放缓的迹象。研究公司 Gartner 2021 年 4 月的一份报告预测,一年内全球公共云服务支出将增长 23%。 容器化、虚拟化和边缘计算等新兴技术正变得越来越主流并推动云支出,软件即服务 (SaaS) 仍然是最大的细分市场。 比起部署一种类型的云服务,公司更倾向于选择一种混合的云服务来实现他们的业务目标。混合云模型可以为企业提供前所未有的灵活性。他们可以根据需要提高或降低容量,并将数据和工作负载转移到任意数量的云服务或从云服务中转移。混合云还存在网络安全风险,如果不加以解决,可能会导致重大损失。 以下是安全团队在混合云模型中面临的五个最大挑战以及他们如何解决这些挑战。 1、复杂性增加,可见性降低 随着企业部署更多公共云服务并添加私有云功能,从管理和安全的角度来看,它们的 IT 环境变得更加复杂。如果不采取措施监控服务的使用情况,它们就会失去对该环境中正在发生的事情的可见性。 混合环境自然会引入更多复杂性,世界上已经出现了很多备受瞩目的媒体报道,这些报道都是关于人为错误(例如)公共云上的存储桶配置错误导致的数据泄露。 云安全联盟 (CSA) 是一个定义标准、认证和最佳实践以帮助确云计算环境安全的组织,该组织指出,错误配置和不充分的变更控制以及有限的云使用可见性是云计算面临的主要威胁之一。 云服务的优势通常需要改变企业处理安全性的方式。虽然选择混合云环境可以为组织提供选择和灵活性,但这也意味着 IT 团队需要重新评估他们的安全实践并考虑如何对其进行调整,“你无法保护你看不到的东西”这句话在混合云架构中尤其适用。 混合公共云和私有云或基础设施会增加复杂性并增加企业面临的风险,提高可见性和控制对于保护分布式系统至关重要。 2、 分散的日志记录和监控功能 在混合云环境中,日志源分布在本地系统、公共云系统、供应商工具和云原生服务中,识别日志遥测并建立监控指标至关重要。企业需要关键绩效指标用于运营和功能层面的度量,需要关键风险指标用于执行报告。 然而,日志记录和监控功能的成熟需要一到两年的时间,这需要许多步骤和工具来处理日志并跨多个来源进行关联以达到定义的指标。最终目标是开发自定义报告仪表板,以满足企业管理者的需求,帮助他们了解云服务的剩余风险和影响。同时,运营团队也可以全面了解整个环境中的高级持续威胁。 (编辑:昌吉站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
站长推荐